10月24日，GEEKCON2026安全极客大赛进行到一半，被一家国内头部无人机企业报警举报"非法黑客教学、教唆破解"，多名参赛选手和裁判被带走配合调查，活动当场暂停。 截至发稿，报警企业身份、警方是否立案均无官方信息；网传涉事企业为市占率最高的那家消费级无人机厂商，只是社区基于市场格局的猜测，未获证实。这场冲突真正值得追问的不是"谁报了警"，而是：当众演示攻破一款产品，本是安全行业鼓励的常规动作，为什么换成无人机，就惊动了警方？答案藏在一条正在收紧的法律边界里——无人机飞控，恰好压在公共安全的高压线上。微博
一场撞上高压整治的"传统项目"
据现场观众公开的赛事规则画面，本届"失控的无人机"挑战设定相当具体：主办方提供一台某知名厂商主流消费级无人机，裁判先用GPS欺骗手段把舞台实时设定为禁飞区，使无人机系统级锁死，选手要在不接触机身的条件下夺取完整控制权，还要突破禁飞区限制强行解锁起飞。 活动中断后，赛事组委会主席王琦在现场公开质问，称赛事可以随时被关停，希望报警的人站出来，并反问这些发现漏洞的人究竟是为谁工作。哔哩哔哩微博
GEEKCON不是野生聚会。其账号运营主体为达酷诺威（上海）信息技术有限公司，创始团队DARKNAVY早在2015年就完成过全球首次对特斯拉的远程破解。 "当众攻破最具代表性的智能设备"正是它连年的办赛主线：上一届GEEKCON2025上，选手全程未接触机身，就让悬停的两架无人机当场失控坠毁，另两架被劫持后直线爬升。微博哔哩哔哩
变化在于大环境。2026年5月18日，公安部公布了10起非法破解无人机飞行控制系统违法犯罪典型案例，涉案人员均被采取刑事强制措施。 公安机关网安部门对非法破解无人机飞控的黑客行为"始终保持严打高压态势"。 通报点明的危害链条很清楚：解除限高的无人机可能侵入民航航线航路，解除区域限制的无人机可能飞入军事管理区。破解一把智能门锁是厂商的尴尬，破解一架无人机的禁飞逻辑，威胁的是不特定公众。公安部网安局知乎
红线一：测谁家的设备，要授权说话
白帽技术合法性的第一道门槛是授权。厂商侧，大疆的DSRC等平台常年招募白帽提交漏洞并发放赏金。 越界侧，今年7月小米MiSRC通报处置的一名白帽子，正是因"提交行为已严重超出正常漏洞挖掘范畴"被认定构成实质性安全侵害。 可见"有没有授权、是否越界"已是行业通行的标尺。回到本次事件：演示用机是主办方自行提供的量产机，没有碰任何用户手里的设备，但它也并非厂商授权参赛测试的对象——主办方与该企业有无合作、有无授权，正是事发后社区追问的核心问题。知乎知乎知乎
红线二：讲原理可以，把钥匙递出去危险
第二条红线，是"说了什么"与"给了什么"的分界。公安部典型案例中，上海一名男子制作并兜售解除限高、禁飞限制的破解软件，查明非法破解无人机100余台；福建一名被告人没有飞过一架无人机，只是向买家有偿提供破解软件和教程并远程操作，交易21人次即被追究刑事责任。 换句话说，“提供侵入、非法控制计算机信息系统的程序、工具"本身就是独立罪名，而无人机的飞控系统早已被公安和司法机关按"计算机信息系统"对待，对应的正是《刑法》第二百八十五条、二百八十六条。至于"教唆"的指控——教唆犯罪要求故意使他人产生犯罪决意，公开的技术交流通常难以套上这顶帽子；厂商真正能站住脚的主张，是"现场演示等于向不特定人群发放了突破禁飞区的说明书”。这一定性能否成立，取决于演示内容停留在原理层，还是工具层。知乎
红线三：什么时间、向谁公开
第三条红线管披露的时序。2021年9月1日起施行的《网络产品安全漏洞管理规定》由工信部、国家网信办、公安部联合印发，确立了国内漏洞披露的基本秩序：公开报道里被提得最多的几条，是向工信部平台报送的时限、SRC与厂商协同处置的流程——核心是补丁发布前不得对外披露漏洞细节，不得传播可用于非法控制产品或窃取数据的信息。 对无人机这类直接关联空域安全的产品，"先报厂商、修复后再公开"不仅是合规要求，更是伦理底线。一场在数百名从业者面前完整还原"如何让无人机在禁飞区起飞"的直播式演示，无论动机多纯粹，都绕开了这套时序安排——这正是双方各自委屈的交汇点：赛事方认为自己在预警风险，厂商认为自己在防范的是能让飞机撞进航线的风险。知乎
摩擦的出口，不该只是"报警"与"开骂"
对企业来说，报警是合法权利，但处理顺序可以更专业：先通过自家漏洞响应渠道联系赛事方，要求停止公开细节、转入协同披露，通常比一纸报警更能控制风险外溢；社区对这次报警的普遍反感，担心的就是"不解决问题、解决发现问题的人"会让白帽生态从此绕开国产设备。对赛事方来说，低空经济已被写入产业政策、无人机安全整治持续高压的2026年，"当众打飞机"这类演示的展示方式——是否直播、是否放出可复现细节、是否提前告知并邀请厂商——都需要更精细的预案。
在警方通报和当事方澄清之前，能确定的判断只有一个：技术切磋从来不是违法，把切磋变成案件的是越界的细节——靶子是否经授权、是否递出了可直接作恶的工具、披露是否走了法定时序。三条线都守住，赛事是行业之福；踩空任何一条，"切磋"二字就不再是挡箭牌。接下来值得盯的信号也很具体：公安机关是否披露定性与进展、涉事企业身份与授权情况能否浮出水面、以及漏洞披露的协同规则会不会被更多厂商写进边界条款里。
